Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4499▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 646 respecto a la semana anterior
Más filtros
10.280 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.95% | — | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Windows 10+2 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando Diagnostics Hub Standard Collector o Visual Studio Standard Collector presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es… | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Now Playing Session Manager maneja objetos en memoria, también se conoce como "Windows Now Playing Session Manager Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Feedback Hub maneja inapropiadamente objetos en memoria, también se conoce como "Windows Feedback Hub Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca printconfig.dll maneja objetos en memoria, también se conoce como "Windows Print Configuration Elevation of Privilege Vulnerability" | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Windows Registry maneja inapropiadamente las operaciones del sistema de archivos, también se conoce como "Windows Registry Denial of Service Vulnerability" | |
| Modificada | Alta (7.8) | 1.6% | — | Microsoft Windows DefenderMicrosoft Forefront Endpoint Protection 2010Microsoft Security EssentialsMicrosoft System Center Endpoint Protection | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en Windows Defender que conlleva a una eliminación arbitraria de archivos en el sistema. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Defender Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.89% | — | Microsoft Windows DefenderMicrosoft Forefront Endpoint Protection 2010Microsoft Security EssentialsMicrosoft System Center Endpoint Protection | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en Windows Defender que conlleva a una eliminación arbitraria de archivos en el sistema. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Defender Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.79% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios (usuario a usuario) en el Windows Security Health Service cuando se manejan determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Elevation of Privilege… | |
| Modificada | Media (5.5) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability" | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1244 | |
| Analizada | Alta (7.8) | 16% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1709Microsoft Windows 10 1803+13 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264,… | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0915 | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 9/6/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0916 | |
| Modificada | Alta (7.8) | 0.49% | — | Apple Windows Migration Assistant | 9/6/2020 | 17/6/2026 | Se abordó un problema de carga de la biblioteca dinámica con una búsqueda de ruta mejorada. Este problema es corregido en Windows Migration Assistant versión 2.2.0.0 (v. 1A11). Ejecutar el instalador en un directorio no confiable puede resultar en una ejecución de código arbitraria | |
| Modificada | Alta (7.5) | 15% | PoC | UI Unifi ControllerW1.fi HostapdAsus Rt-n11Broadcom Adsl+213 | 8/6/2020 | 17/6/2026 | La especificación UPnP de Open Connectivity Foundation antes del 17-04-2020 no prohíbe la aceptación de una petición de suscripción con una URL de entrega en un segmento de red diferente a la URL de suscripción de evento totalmente calificada, también se conoce como el problema de CallStranger | |
| Modificada | Crítica (9.8) | 1.6% | — | Fortinet Fortisiem Windows Agent | 4/6/2020 | 17/6/2026 | Una vulnerabilidad de la ruta de servicio sin comillas en el componente FortiSIEM Windows Agent puede permitir a un atacante alcanzar privilegios elevados por medio de la ruta de servicio del ejecutable AoWinAgt | |
| Modificada | Alta (7.8) | 0.38% | — | Youhua Windows Master | 29/5/2020 | 17/6/2026 | En Windows Master (también se conoce como Windows Optimization Master) versión 7.99.13.604, el archivo controlador (WoptiHWDetect.SYS) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado debido a que nocomprueba los valores de entrada de IOCtl 0xF1002558 | |
| Modificada | Alta (7.8) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 21/5/2020 | 19/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,… |